PhoneMonitor

PhoneMonitor Android 기기용 원격 관리 도구입니다. 앱의 최소 SDK 버전은 API 15이며, 그 특성상 Target API 레벨은 21이 적합합니다. 지침: Android Studio로 PhoneMonitor 폴더를 엽니다. AppSettings.java 파일에서 XXXX 문자열을 해당하는 값으로 바꿉니다. 서명된 APK를 빌드합니다. Webpanel 폴더의 helperfuncs.php 파일에서 데이터베이스 매개변수를 수정합니다. php 파일을 서버에 업로드합니다. 서버에 'phonemonitor'라는 MyS...

CVE-2025-50364_CSRF_ADD_CATEGORY-phpgurukul-CVE

Имя проекта и URL репозитория: Maid Hiring Management System using PHP and MySQL Тип уязвимости: Подделка запроса на стороне клиента CSRF Затронутая версия: v1.0 💣Описание уязвимости: В панели администратора PHPGurukul Hiring Management System существует уязвимость межсайтовой подделки запроса...

CVE-2025-29018

CVE-2025-29018 - Хранимая XSS в Internet Banking System 2.0.0 pagesaddacctype.php Описание Уязвимость хранимого межсайтового скриптинга XSS существует в Code Astro Internet Banking System 2.0.0 из-за несанитизированного ввода в параметре name в pagesaddacctype.php. Злоумышленники могут сохранить...

Lurkstrain

Lurkstrain 침투 테스터를 위한 올인원 관리자 패널 크롤러...

Extracter

Extracter Extracter는 웹사이트에서 로그인 패널을 찾는 유용한 도구입니다. robots 파일이나 사이트에 있을 수 있는 다른 영역에서 정보를 수집합니다. 이 도구는 재미로만 만들어졌으며, 어떤 허가 없이 다른 사이트를 남용하는 데 사용해서는 안 됩니다...

CentOS Web Panel - OS Command Injection

The unprivileged user portal part of CentOS Web Panel is affected by a Command Injection vulnerability leading to root Remote Code Execution. id: CVE-2021-31324 info: name: CentOS Web Panel - OS Command Injection author: ritikchaddha severity: critical description: | The unprivileged user portal...

Pterodactyl Panel - Remote Code Execution

Pterodactyl is a free, open-source game server management panel. Using the /locales/locale.json with the locale and namespace query parameters, a malicious actor is able to execute arbitrary code without being authenticated. id: CVE-2025-49132 info: name: Pterodactyl Panel - Remote Code Execution...

Gallery-Plugin-SQL-Injection

エクスプロイトタイトル: Wordpress Video Gallery - YouTube Gallery and Vimeo Gallery Plugin SQLインジェクション 日付: 2024-07-05 エクスプロイト作者: tmrswrr カテゴリ : Webアプリ ベンダーホームページ: https://total-soft.com/wp-video-gallery/ バージョン 2.3.6 1. 管理パネルにアクセスする: WordPressサイトの管理パネルに移動します。 TS Video Gallery Create Use Theme に移動して保存します。 2...

sqlmate

sqlmate There are some features that we think SQLMap should have. Like finding admin panel of the target, better hash cracking etc. If you think the same, SQLMate is for you. What it does? Feed it a SQL injection dork via --dork option and it will find vulnerable sites for you. After that, it wil...

AhMyth-Android-RAT

AhMyth Android Rat Beta Version It consists of two parts : Server side : desktop application based on electron framework control panel Client side : android application backdoor Getting Started You have two options to install it 1 From source code Prerequisite : Electron to start the app Java to...

CVE-2025-49132-PoC

CVE-2025-49132-PoC Proof-of-Concept для CVE-2025-49132 — удаленное выполнение кода в Pterodactyl Panel -m check Do something funny python3 poc.py -u -m exploit -p -t Технические детали Анализируя git diff файла LocaleController.php между версиями v1.11.10 и v1.11.11 ссылка, мы видим, что контролл...

HTB-Pterodactyl-Writeup

HackTheBox — Pterodactyl 라이트업 난이도: 중간 | OS: Linux openSUSE Leap 15.6 | 시즌: 10 요약 Pterodactyl은 Pterodactyl 게임 서버 패널을 실행하는 중간 난이도의 Linux 머신입니다. 공격 체인은 패널의 인증되지 않은 LFI-to-RCE 취약점, MySQL을 통한 자격 증명 추출, SSH 접근을 위한 bcrypt 해시 크래킹, 그리고 PAM 세션 주입과 udisks2 XFS 리사이즈 경쟁 조건을 악용하는 두 개의 CVE 권한 상승 체인으로 구성됩니다. 플래그...

CVE-2025-2945-pgAdmin4-Authenticated-RCE-PoC-

CVE-2025-2945 – pgAdmin4 인증된 RCE PoC 이 저장소는 pgAdmin4 의 특정 버전에 영향을 미치는 취약점 CVE-2025-2945 와 관련된 보안 연구 및 승인된 침투 테스트를 위해 작성된 개념 증명PoC 스크립트 를 포함합니다. 이 문제는 SQL 편집기에 접근 권한이 있는 인증된 pgAdmin 사용자가 Query Tool 패널 초기화 흐름을 악용하여 원격 코드 실행을 트리거할 수 있게 합니다. 이 PoC는 교육, 감사 및 방어 목적으로만 취약점을 시연합니다. 이 CVE와 PoC가 어떻게 작동하는지...

PT-2026-90315

In the Linux kernel, the following vulnerability has been resolved: fbdev: omapfb: panel-dsi-cm: initialize lock before registering display dsicm probe registers the display before initializing ddata-lock. Once omapdss register display publishes the display, another consumer can reach a dsicm...

CVE-2024-55099-Online-Nurse-Hiring-System-v1.0-SQL-Injection-Vulnerability-

CVE-2024-55099-Online-Nurse-Hiring-System-v1.0-Уязвимость-SQL-инъекции Автор эксплойта: ugurkarakoc Домашняя страница вендора https://phpgurukul.com/online-nurse-hiring-system-using-php-and-mysql Ссылка на программное обеспечение https://phpgurukul.com/?sdmprocessdownload=1&downloadid=17826 Обзор...

CVE-2017-5689-Checker

CVE-2017-5689-Checker Это автоматический инструмент проверки и эксплуатации для уязвимости CVE-2017-5689. Уязвимость связана с обходом аутентификации в панели Intel AMT. Статья: https://habr.com/ru/post/328232 Наш telegram: t.me/anarchysquad Shodan dork: root@kitploit: port: "16992" intel P.S.:...

CVE-2020-18325

Множественная уязвимость межсайтового скриптинга XSS существует в панели конфигурации Intelliants Subrion CMS v4.2.1. Описание Subrion CMS легко устанавливается и прост в управлении. Используйте его как отдельное приложение или в сочетании с другими приложениями для создания сайтов начального,...

HTB-Pterodactyl-Writeup

침투 테스트 보고서 — HackTheBox: Pterodactyl 날짜: 2026년 4월 8일 대상: Pterodactyl HackTheBox 난이도: 중간 OS: Linux openSUSE Leap 15.6 테스터: V0idW1re 요약 HackTheBox의 Pterodactyl 머신은 잘못 구성된 웹 애플리케이션과 연쇄적인 권한 상승 취약점을 포함한 현실적인 공격 시나리오를 제시했습니다. 인증되지 않은 상태에서 시작하여, 테스터는 논리적인 익스플로잇 단계를 통해 전체 루트 권한을 획득했습니다. 공격 체인에는 인증되지 않은 ...

laf

laf 주어진 호스트 또는 호스트 목록에서 관리자/로그인 패널을 스캔하는 파이썬 스크립트입니다. root@kitploit: usage: laf.py -h -d host -l hostfile|- -sys system -c cookie -u user -da -p pass -ic -k -v Find admin/login panel for a single host -d or a list of hosts -l. optional arguments: -h, --help show this help message and exit -d host...

CVE-2023-43878-RiteCMS-Stored-XSS---MainMenu

Rite CMS v3.0: множественные сохранённые XSS Автор: Sergio Описание: Rite CMS 3.0 подвержен множественной сохранённой уязвимости межсайтового скриптинга XSS, которая позволяет злоумышленникам выполнять произвольный код через специально созданную полезную нагрузку в элементы главного меню в панели...